如何在Linux系统中限制网速？

Linux 限制网速

在Linux系统中，限制网速可以通过多种方法实现，包括使用tc（Traffic Control）命令、wondershaper工具和iptables命令等，下面将详细介绍如何使用这些方法来限制网络速度，并提供相关示例和表格以帮助理解。

一、使用 `tc` 命令限制网速

tc是Linux中用于配置流量控制（Traffic Control）的主要工具，可以对网络进行带宽限制、队列管理和延迟设置等操作，以下是使用tc命令限制网速的步骤：

1、确认系统中是否安装了tc命令

   tc qdisc show

如果输出结果中包含“qdisc”一词，说明tc命令已安装。

2、确定要限制的网卡

   ifconfig -a

找到要限制的网卡名称，比如eth0。

3、创建一个带宽控制队列

   sudo tc qdisc add dev eth0 root handle 1: htb default 10

这会在eth0网卡上创建一个根队列。

4、设置带宽限制

   sudo tc class add dev eth0 parent 1: classid 1:1 htb rate 1mbit/s
   sudo tc class add dev eth0 parent 1: classid 1:2 htb rate 2mbit/s

上述命令设置上传速度为1Mbps，下载速度为2Mbps。

5、划分流量到相应的类中

   sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 0.0.0.0/0 flowid 1:1
   sudo tc filter add dev eth0 protocol ip parent 1:0 prio 1 u32 match ip src 0.0.0.0/0 flowid 1:2

6、测试限速效果

   ping google.com

或者下载文件观察速度。

二、使用wondershaper 工具

wondershaper是一个基于tc命令的命令行工具，提供了一个简单的接口来限制网络带宽，以下是使用wondershaper工具限制网速的步骤：

1、安装wondershaper工具

   sudo apt-get install wondershaper

2、限制网络速度

   sudo wondershaper eth0 1mbit/s 2mbit/s

上述命令将eth0网卡的上传速度限制为1Mbps，下载速度限制为2Mbps。

3、取消限速

   sudo wondershaper -c eth0

三、使用iptables 命令限制网速

iptables是Linux系统中用于配置防火墙规则和网络地址转换的工具，也可以用于限制网络速度，以下是一个使用iptables命令限制网速的示例：

sudo iptables -A INPUT -i eth0 -m hashlimit --hashlimit-above 100kb/s --hashlimit-mode srcip --hashlimit-name in -j DROP
sudo iptables -A OUTPUT -o eth0 -m hashlimit --hashlimit-above 100kb/s --hashlimit-mode dstip --hashlimit-name out -j DROP

上述命令将对从eth0网卡进入INPUT链的所有数据进行限制，每个源IP地址的网速为100kb/s，超过此速度的数据包将被丢弃，同理，OUTPUT链也进行了类似的限制。

方法	优点	缺点	适用场景
tc	功能强大，可定制化程度高	配置复杂，需要一定的学习成本	需要精细控制网络流量的场景
wondershaper	操作简单，易于上手	功能相对单一，可能不满足所有需求	快速限制网络速度的场景
iptables	强大的防火墙功能，可结合其他规则使用	主要用于防火墙和NAT，限速功能较弱	同时需要防火墙和简单限速的场景

五、常见问题解答

Q1: 如何更改已经设置好的网速限制？

A1: 你可以通过删除现有的tc规则并添加新的规则来更改网速限制，如果你想将下载速度改为3Mbps，可以先删除原来的规则，然后添加新规则：

sudo tc class replace dev eth0 parent 1: classid 1:2 htb rate 3mbit/s

Q2: 如何永久保存网速限制设置？

A2: 为了永久保存设置，你可以将上述tc命令添加到启动脚本中，对于基于Systemd的系统，你可以创建一个/etc/systemd/system/limit-eth0-speed.service服务文件：

[Unit]
Description=Limit eth0 speed service
After=network.target
[Service]
Type=oneshot
ExecStart=/sbin/tc qdisc ... # 你的所有tc命令放在这里
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target

然后启用并启动这个服务：

sudo systemctl enable limit-eth0-speed.service
sudo systemctl start limit-eth0-speed.service

对于基于SysVinit的系统，你可以将命令添加到/etc/rc.local文件中。

Q3: 如果我想限制特定应用程序的网络速度，应该怎么做？

A3: 你可以使用trickle工具来限制单个进程的网络速度，首先安装trickle：

sudo apt-get install trickle

然后使用trickle运行你想要限制速度的程序：

trickle -d 100 wget http://example.com/file.zip

上述命令将wget的下载速度限制为100Kbps。

通过以上方法，你可以在Linux系统中灵活地限制网络速度，以满足不同的需求，选择合适的方法取决于你的具体需求和技术水平。